如何在活动目录中使用ASP.NET身份验证?
问题描述:
我有我的配置设置如下图所示:如何在活动目录中使用ASP.NET身份验证?
<configuration>
<connectionStrings>
<add name="ADConnectionString" connectionString="LDAP://myldap/CN=Users,DC=nevco,DC=local"/>
</connectionStrings>
<system.web>
<authentication mode="Forms">
<forms name=".ADAuthCookie" timeout="10" loginUrl="Login.aspx" defaultUrl="Default.aspx" />
</authentication>
<membership defaultProvider="DomainLoginMembershipProvider">
<providers>
<clear/>
<add name="DomainLoginMembershipProvider"
type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
connectionStringName="ADConnectionString" attributeMapUsername="sAMAccountName" />
</providers>
</membership>
</system.web>
</configuration>
我可以尝试登录,但每次说我使用不正确的用户名/密码的时间。它看起来像我在上面做错了什么?有什么方法可以让我找到更多关于为什么找不到我的用户名/密码的信息?
UPDATE:
我是否需要提供我的会员/供应商部分中的用户名和密码?
答
好吧,我结束了使用LDAP浏览器检查的结构。经过一番周折后,我改变了我的LDAP网址:
LDAP://myldap/DC=nevco,DC=local
它开始工作。希望这可以帮助别人!
答
为什么要让用户登录?
试试这个提供商
<roleManager enabled="true" defaultProvider="AspNetWindowsTokenRoleProvider" />
那么你可以做一些事情,看看他们是否被授权Roles。
Roles.IsUserInRole("someGroupInAd")
你的网站必须是建立与Integrated Windows Authentication在IIS
如果您使用`LDAP:// myldap /` – 2010-11-23 18:25:09
会出现什么情况`指定的连接字符串不代表有效的LDAP adspath.' – 2010-11-23 21:57:14